การครอบคลุมขอบเขตการสอบ SCS-C02

การสอบ AWS Certified Security – Specialty (SCS-C02) ประเมินความสามารถในการรักษาความปลอดภัยเวิร์กโหลดบน AWS ข้อสอบเน้นสถานการณ์และจัดเป็นหกหมวดที่มีน้ำหนักคะแนนแตกต่างกัน

แต่ละหมวดมีน้ำหนักคะแนนเพื่อบอกว่าควรใช้เวลาเรียนกับเรื่องใด การรู้จักหมวดยังช่วยให้คุณมองออกว่าคำถามกำลังทดสอบเรื่องใดจริง ๆ ภายใต้แรงกดดันด้านเวลา

หมวด 1: การตรวจจับภัยคุกคามและการตอบสนองต่อเหตุการณ์ — GuardDuty, Security Hub, Detective และคู่มือปฏิบัติการ ตรวจจับกิจกรรมที่เป็นอันตรายและตอบสนองอย่างรวดเร็ว

หมวด 2: การบันทึกกิจกรรมและการเฝ้าติดตามด้านความปลอดภัย — CloudTrail, CloudWatch, VPC Flow Logs และ Config ต้องรู้ว่าแหล่งบันทึกใดเก็บกิจกรรมประเภทใด

หมวด 3: ความปลอดภัยโครงสร้างพื้นฐาน — การออกแบบ VPC กลุ่มความปลอดภัย ACL เครือข่าย WAF และ Shield สร้างเครือข่ายที่ปลอดภัยและป้องกันการโจมตีเว็บกับ DDoS

หมวด 4: การจัดการข้อมูลระบุตัวตนและการเข้าถึง — ผู้ใช้ บทบาท นโยบาย STS Organizations และ SCP โดยทั่วไปเป็นหมวดที่มีน้ำหนักคะแนนสูงสุด ดังนั้นควรทำความเข้าใจตรรกะของนโยบายให้เชี่ยวชาญ

หมวด 5: การปกป้องข้อมูล — KMS การเข้ารหัสขณะจัดเก็บและระหว่างส่ง ACM, Secrets Manager และ Macie ทำความเข้าใจการเข้ารหัสแบบซองและนโยบายคีย์

หมวด 6: การจัดการและการกำกับดูแลด้านความปลอดภัย — Control Tower กลยุทธ์หลายบัญชี และการปรับมาตรการควบคุมให้สอดคล้องกับมาตรฐาน เช่น PCI DSS และ HIPAA

หมวดนี้สะท้อนหกหมวดหลัก ได้แก่ การตรวจจับ จากนั้นการบันทึกกิจกรรม เครือข่าย ข้อมูลระบุตัวตน การปกป้องข้อมูล และการกำกับดูแล หลักสูตรสุดท้ายจะเชื่อมโยงทุกเรื่องเข้าด้วยกัน

ข้อสอบเป็นแบบเลือกตอบและเลือกได้หลายคำตอบ ไม่มีการเขียนโค้ด คำถามจำนวนมากเป็นสถานการณ์ยาว ๆ จึงควรฝึกค้นหาข้อจำกัดสำคัญ เช่น "สิทธิ์เท่าที่จำเป็น"

การรู้จักหมวดต่าง ๆจะเปลี่ยนหมวดนี้ให้เป็นแผนที่นำทาง จดไว้ว่าหลักสูตรแต่ละเรื่องครอบคลุมหมวดใด และหมวดนั้นมีน้ำหนักคะแนนมากเพียงใดขณะเรียน

ทบทวนโครงสร้างข้อสอบ

ข้อสอบ SCS-C02 มีหกหมวดที่มีน้ำหนักคะแนนแตกต่างกัน ได้แก่ การตรวจจับและการตอบสนอง การบันทึกกิจกรรม โครงสร้างพื้นฐาน ข้อมูลระบุตัวตน (โดยทั่วไปมีน้ำหนักสูงสุด) การปกป้องข้อมูล และการกำกับดูแล